En muscle-zone.es respetamos su derecho a la privacidad y concedemos gran importancia a la protección de los datos personales. La presente Política de privacidad (en adelante, «Política de privacidad») explica cómo recopilamos, utilizamos, compartimos y protegemos los datos que nos facilitas al utilizar nuestra tienda online, disponible en la dirección www.muscle-zone.es (en adelante, la «Tienda»).

Actuamos de conformidad con la legislación vigente, en particular con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE (en adelante, «RGPD»), así como con la normativa polaca en materia de protección de datos personales.

El suministro de datos personales es, en principio, voluntario, pero resulta imprescindible para la celebración y ejecución del Contrato de Venta, la prestación de Servicios electrónicos, la gestión de consultas, devoluciones y reclamaciones, así como para el cumplimiento de las obligaciones derivadas de la legislación vigente. El hecho de no facilitar los datos puede impedir el uso de determinados servicios o funcionalidades de la Tienda.

Nos reservamos el derecho a verificar la veracidad de los datos facilitados al registrarse en la Tienda en línea. En caso de que se compruebe que los datos no son veraces, tenemos derecho a eliminar la Cuenta del Cliente, tras haberle enviado previamente un correo electrónico informándole de que, debido a la falsedad de los datos, la Cuenta será eliminada.

1. ¿Quién es el responsable del tratamiento de sus datos personales?

Los datos personales de los Vendedores y los Compradores, en el sentido de las Condiciones Generales de la Tienda, son tratados por el Responsable del tratamiento en calidad de responsable del tratamiento de datos personales, en el sentido del artículo 4, apartado 7, del RGPD y de demás disposiciones legales vigentes.

El responsable del tratamiento de los datos personales es:

Contacto para cuestiones relacionadas con los datos personales: correo electrónico: biuro@muscle-zone.pl, tel. +48 510 054 085 (de lunes a viernes, de 8:00 a 16:00; tarifa de llamada estándar según la lista de precios del operador) o por escrito a la dirección de la sede social.

El responsable del tratamiento no ha designado a ningún delegado de protección de datos. Para cuestiones relacionadas con el tratamiento de datos personales, puede ponerse en contacto directamente con Muscle-Zone utilizando los datos indicados en este apartado.

2. ¿Qué datos personales recopilamos, con qué fines y sobre qué base?

2.1. Datos facilitados al registrarse y al realizar un pedido

• Datos de identificación y contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección de envío (calle, número de casa/piso, código postal, ciudad, país).
• Finalidad: tramitación de pedidos, gestión de pagos, emisión de facturas, comunicación relativa al pedido, gestión de reclamaciones y devoluciones, gestión de la cuenta de usuario, cumplimiento de obligaciones legales (impuestos, contabilidad).
• Base jurídica: artículo 6, apartado 1, letra b) del RGPD (ejecución del contrato), art. 6, apartado 1, letra c) del RGPD (obligación legal) y, en lo que respecta a la reclamación de derechos, art. 6, apartado 1, letra f) del RGPD (interés legítimo del responsable del tratamiento).

2.2. Datos relativos a los pagos

• Ámbito de aplicación: nombre, apellidos, dirección, información necesaria para tramitar el pago (por ejemplo, tipo de tarjeta, datos bancarios).
• Finalidad: recepción de pagos, cumplimiento de las obligaciones legales.
• Base jurídica: artículo 6, apartado 1, letra b) del RGPD, artículo 6, apartado 1, letra c) del RGPD y artículo 6, apartado 1, letra f) del RGPD en lo que respecta a la protección de los derechos del responsable del tratamiento.

2.3. Datos recopilados automáticamente durante el uso de la página web

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo, hora de acceso, páginas y productos consultados.
• Finalidad: garantizar el correcto funcionamiento del sitio web, la seguridad, las estadísticas, la personalización de contenidos y ofertas, y la prevención del fraude.
• Base jurídica: artículo 6, apartado 1, letra f) del RGPD (interés legítimo del Responsable del tratamiento).

2.4. Datos recopilados a través de cookies

• Ámbito: preferencias, productos en la cesta, historial de navegación.
• Finalidad: mejorar el funcionamiento de la página web, personalización, análisis del tráfico y marketing.
• Base jurídica: artículo 6, apartado 1, letra a) del RGPD (consentimiento) para las cookies analíticas y de marketing, y artículo 6, apartado 1, letra f) del RGPD para las cookies estrictamente necesarias.

2.5. Datos de la correspondencia

• Ámbito: datos facilitados en los mensajes (formulario, correo electrónico, teléfono).
• Finalidad: gestión de consultas y reclamaciones.
• Base jurídica: artículo 6, apartado 1, letra b) del RGPD o artículo 6, apartado 1, letra f) del RGPD, y en lo que respecta a la reclamación de derechos, artículo 6, apartado 1, letra f) del RGPD.

2.6. Datos de marketing (boletín informativo)

• Ámbito: dirección de correo electrónico.
• Finalidad: envío del boletín informativo, información sobre novedades, promociones y ofertas.
• Base jurídica: artículo 6, apartado 1, letra a) del RGPD (consentimiento) y, en lo que respecta a la reclamación de derechos, artículo 6, apartado 1, letra f) del RGPD.

2.7. Datos de las redes sociales

• Ámbito: datos publicados en los perfiles (por ejemplo, nombre de usuario, contenido de los mensajes).
• Finalidad: atender consultas y promocionar la marca.
• Base jurídica: artículo 6, apartado 1, letra f) del RGPD (comunicación y promoción).

El responsable del tratamiento también puede tratar datos personales con el fin de cumplir las obligaciones derivadas de la legislación nacional, en particular la Ley de prestación de servicios por vía electrónica, la Ley de protección de los consumidores, la Ley de prevención del blanqueo de capitales y otros actos jurídicos.

3. ¿A quién facilitamos los datos personales?

El responsable del tratamiento podrá encargar el tratamiento de los datos personales a terceros con los que haya celebrado los correspondientes contratos de encargo del tratamiento, de conformidad con el artículo 28, apartado 3, del RGPD.

Los datos pueden ser revelados a terceros, entre los que se incluyen, en particular: empresas de mensajería, agencias de aduanas, agencias de marketing, proveedores de servicios informáticos y de alojamiento web, a entidades que gestionan pagos en línea, a proveedores de herramientas analíticas y de marketing, así como a proveedores de servicios contables y jurídicos.

Los datos también se comunican a vendedores externos que ofrecen productos en el sitio web a través de la funcionalidad de mercado. Estas entidades tratan los datos en virtud de un contrato con nosotros y únicamente de acuerdo con nuestras instrucciones, garantizando las medidas adecuadas de protección de datos. La lista actualizada de los encargados del tratamiento puede facilitarse al usuario previa solicitud.

En caso de reclamación, los datos podrán transmitirse al vendedor, al distribuidor, al fabricante o al garante, en función del producto objeto de la reclamación.

Con el consentimiento del usuario, los datos podrán ponerse a disposición de otras entidades para sus propios fines, incluidos los de marketing. En caso de que se elija el pago en línea, los datos necesarios para la realización del pago se transmitirán al operador de pagos. La elección de un método de pago concreto constituye el consentimiento para la transmisión de los datos al operador.

Todas las entidades a las que facilitamos datos están obligadas a protegerlos de conformidad con el RGPD y con los contratos celebrados con nosotros.

Si realiza una compra en la Tienda, facilitamos su nombre, dirección de correo electrónico y número de pedido a Trustpilot A/S, con sede en Copenhague (Dinamarca), que, por encargo nuestro, le envía una invitación para que deje una valoración sobre sus compras. Trustpilot trata estos datos en calidad de encargado del tratamiento en virtud de un contrato de encargo (art. 28 del RGPD). La base del tratamiento es nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD), que consiste en evaluar la satisfacción de los clientes y reforzar la credibilidad de la Tienda. Dejar una valoración es voluntario, y Trustpilot conserva los datos de la invitación durante un máximo de 3 años. Si desea solicitar su supresión antes de ese plazo, puede hacerlo a través de los datos de contacto indicados en el punto 1.

4. Transferencia de datos fuera del Espacio Económico Europeo

Podemos transferir datos personales a destinatarios con sede fuera del EEE, en los denominados «terceros países». Antes de transferir los datos, nos aseguramos de que el destinatario ofrezca un nivel adecuado de protección (por ejemplo, mediante una decisión de la Comisión de la UE sobre el nivel adecuado de protección o las cláusulas contractuales tipo de la UE) o nos basamos en el consentimiento del usuario.

Puede obtener información sobre los destinatarios en terceros países, así como copias de las garantías aplicadas, utilizando los datos de contacto indicados en el punto 1.

5. ¿Durante cuánto tiempo conservamos los datos personales?

El plazo de tratamiento de los datos depende del tipo de servicio o contrato y de la finalidad del tratamiento. Por regla general, los datos se tratan durante el tiempo que dura la prestación del servicio o la ejecución del contrato, hasta que se retire el consentimiento o se presente una oposición efectiva, siempre que la base del tratamiento sea el interés legítimo del responsable del tratamiento. Este plazo podrá prorrogarse si el tratamiento es necesario para determinar, ejercer o defender reclamaciones, y, una vez transcurrido dicho plazo, únicamente en la medida en que lo exija la ley.

• la duración del contrato y el plazo para ejercer reclamaciones (hasta 6 años),
• el plazo exigido por la legislación, incluida la fiscal (al menos 5 años desde el final del ejercicio fiscal),
• hasta la retirada del consentimiento (para los datos tratados sobre la base del consentimiento),
• hasta que subsista el interés legítimo del responsable del tratamiento (no más de 3 años desde el último contacto).

Una vez transcurridos los plazos indicados, los datos se eliminan de forma irreversible o se anonimizan.

6. Sus derechos en materia de protección de datos personales

El interesado goza de los derechos derivados del RGPD, entre los que se incluyen:

• El derecho de acceso a los datos y a la información sobre su tratamiento.
• El derecho a rectificar los datos inexactos y a completar los incompletos.
• El derecho a la supresión de los datos en los casos previstos en el RGPD.
• El derecho a la limitación del tratamiento.
• El derecho a la portabilidad de los datos en un formato estructurado, cuando la base sea el consentimiento o un contrato y el tratamiento sea automatizado.
• Derecho de oposición:
  • por motivos relacionados con una situación particular frente al tratamiento basado en el artículo 6, apartado 1, letra f) del RGPD, incluida la elaboración de perfiles, salvo que demostremos que existen motivos legítimos imperiosos,
  • frente al marketing directo en cualquier momento.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
• Derecho a presentar una reclamación ante el Presidente de la Autoridad de Protección de Datos Personales (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Varsovia, tel. 22 531 03 00, página web: uodo.gov.pl.

Para ejercer sus derechos, le rogamos que se ponga en contacto con nosotros según lo indicado en el punto 1. Por motivos de seguridad, es posible que le solicitemos información adicional para verificar su identidad. La respuesta se proporcionará en un plazo máximo de un mes a partir de la recepción de la solicitud completa.

7. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas adecuadas para proteger los datos contra el acceso no autorizado, la pérdida, la destrucción, la modificación o la divulgación, entre las que se incluyen:

• Cifrado de datos: conexiones cifradas mediante SSL/TLS.
• Control de acceso: acceso exclusivo para personas autorizadas y sujetas a la obligación de confidencialidad.
• Seudonimización y anonimización siempre que sea posible.
• Copias de seguridad realizadas periódicamente.
• Supervisión de los sistemas para detectar amenazas y vulnerabilidades.

Mejoramos sistemáticamente las medidas de seguridad para garantizar el máximo nivel de protección de los datos.

8. Marketing directo

Previo consentimiento específico, podemos utilizar los datos para enviar ofertas de marketing disponibles en la Tienda, boletines informativos, encuestas e invitaciones por correo electrónico, SMS o por teléfono, de acuerdo con el alcance del consentimiento otorgado.

Los datos podrán cederse a empresas externas exclusivamente con el fin de prestar dichos servicios a nuestra empresa (distribución de materiales de marketing). No vendemos los datos ni los cedemos a otras entidades para sus propios fines sin su consentimiento expreso.

Puede retirar su consentimiento en cualquier momento, por ejemplo, modificando la configuración de su cuenta o enviando un correo electrónico a la dirección: biuro@muscle-zone.pl. Una vez retirado el consentimiento, no le enviaremos publicidad directa.

9. Elaboración de perfiles y toma de decisiones automatizada

En el marco del marketing directo, podemos tomar decisiones de forma automatizada, incluida la elaboración de perfiles, basándonos en los datos de que disponemos (historial de compras, productos consultados, preferencias). Sobre esta base, adaptamos la oferta y los posibles descuentos.

La base jurídica es el consentimiento del usuario para fines de marketing directo (art. 6, apartado 1, letra a) del RGPD, en relación con el art. 22, apartado 2, letra c) del RGPD). El consentimiento puede retirarse en cualquier momento. En caso de no aceptar la evaluación realizada automáticamente, el usuario podrá presentar una reclamación a través de los canales indicados en el punto 1.

10. Información dirigida a los vendedores

Los vendedores que tengan acceso a los datos de los compradores deben celebrar con nosotros un contrato independiente de encargo del tratamiento de datos personales, de conformidad con el artículo 28 del RGPD. La falta de dicho contrato impide el uso de las funcionalidades de la Tienda que permiten el acceso a los datos de los compradores.

Los vendedores actúan como responsables del tratamiento independientes en lo que respecta al tratamiento autónomo de los datos de los compradores (por ejemplo, la ejecución de los contratos de venta). Están obligados a cumplir plenamente con el RGPD y a cumplir con la obligación de informar a los interesados.

Los datos podrán cederse a terceros únicamente en la medida en que sea necesario, entre otros, a proveedores de servicios informáticos, de mensajería, contables, de pagos, operadores de pagos, empresas de consultoría y bufetes de abogados, sobre la base de los fundamentos jurídicos pertinentes. Dichos sujetos están obligados a mantener la confidencialidad y a cumplir con la normativa.

El responsable del tratamiento no se hace responsable de la forma en que los vendedores, que actúan como responsables del tratamiento independientes, tratan los datos, si bien actúa con la diligencia debida para verificar la legalidad de sus actividades, entre otras cosas, mediante documentación, contratos de encargo y procedimientos de control.

Queda prohibido que los Vendedores utilicen los datos de los Compradores con fines de marketing u otros fines comerciales que no estén directamente relacionados con la ejecución del contrato de venta celebrado a través de la Tienda.

11. Modificaciones de la Política de Privacidad

Nos reservamos el derecho a modificar la Política de Privacidad en cualquier momento para adaptarla a los cambios en la legislación o en la forma de tratar los datos. Cualquier modificación se publicará en esta página y entrará en vigor a partir de la fecha de publicación, salvo que se indique lo contrario.

Le recomendamos que consulte periódicamente la Política de Privacidad para mantenerse al día sobre cómo protegemos sus datos. Le informaremos por correo electrónico de cualquier cambio significativo si dispone de una cuenta de cliente con nosotros o si se ha suscrito al boletín informativo.